Skip to content
OpenAdvisories
Medium WID-SEC-2023-1760 1 CVE

OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.

Published Jul 16, 2023 · Updated Feb 10, 2026 · Revision 19 · de-DE

Vendor: Broadcom Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HPE Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: AIX Product: Computer Product: Enterprise Linux Product: Fabric OS Product: FlashSystem Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Rational ClearQuest Product: SAN Volume Controller Product: Storwize Product: Switch Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-2975

    AES-SIV implementation ignores empty associated data entries

    Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence. Impact summary: Applications that use the AES-SIV algorithm and want to authenticate empty data …

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #19

    Neue Updates von Dell aufgenommen

  2. #18

    Neue Updates von IBM aufgenommen

  3. #17

    Neue Updates von Oracle Linux aufgenommen

  4. #16

    Neue Updates von Oracle Linux aufgenommen

  5. #15

    Neue Updates aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von HP und Oracle Linux aufgenommen

  8. #12

    Neue Updates von Fedora aufgenommen

  9. #11

    Neue Updates von IBM aufgenommen

  10. #10

    Neue Updates von XEROX aufgenommen

  11. #9

    Neue Updates von Gentoo aufgenommen

  12. #8

    Neue Updates von Oracle Linux aufgenommen

  13. #7

    Neue Updates von Oracle Linux aufgenommen

  14. #6

    Neue Updates von Ubuntu aufgenommen

  15. #5

    Neue Updates von IBM aufgenommen

  16. #4

    Neue Updates aufgenommen

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Nicht betroffenen Versionen entfernt.

  19. #1

    Initiale Fassung

References